摘要 |
本发明系关于一种以智慧型IC卡结合可控式封包过滤器之网路安全控制方法,系由一读卡设备读取并验证智慧型IC卡且记录其合法代码后,与一客户端系统进行沟通,并以该合法代码做为可控式封包过滤器之弹性控制过滤条件,藉以完成指定伺服端之连线,而客户端系统于初始运作时,系先关闭可控式封包过滤器,俟取得合法代码后,即依据该合法代码开启客户端内对应封包过滤器运作之过滤条件,建立一与伺服端间的隐密安全的资料通道,藉此,即可确保客户端系统与IC卡内容的保全,从而可突破以往智慧型IC卡仅可用于身份认证及数位签章的限制。 |